Ataque hacker à Origin Energy expõe dados pessoais e bancários de clientes

A varejista australiana de energia Origin Energy confirmou que hackers acessaram os dados pessoais e bancários de um número não divulgado de clientes em um recente ciberataque. A empresa afirmou que a violação envolveu nomes, endereços, datas de nascimento, números de telefone e alguns números de contas bancárias, embora não tenha especificado quantas contas foram comprometidas.

O ataque afeta as 4,8 milhões de contas de clientes da Origin Energy na Austrália, que incluem residências e empresas que utilizam os serviços de eletricidade, gás natural, GLP e internet da empresa. A empresa afirmou que está entrando em contato diretamente com os clientes afetados e reportou o incidente ao Centro Australiano de Segurança Cibernética e ao Escritório do Comissário Australiano de Informação.

A violação é importante porque dados pessoais e financeiros roubados podem ser usados para roubo de identidade, fraude ou ataques de phishing direcionados. A Origin Energy alertou os clientes para ficarem atentos a e-mails, chamadas ou mensagens suspeitas que possam tentar explorar as informações roubadas.

A Origin Energy não divulgou a data exata do ataque nem como os invasores obtiveram acesso, mas afirmou que a violação foi detectada em uma data não especificada e que tomou medidas imediatas para proteger seus sistemas. A empresa também informou que contratou especialistas externos em segurança cibernética para investigar o incidente.

Esta não é a primeira grande violação de dados no setor de energia australiano. Em 2022, a fornecedora de eletricidade EnergyAustralia sofreu um ataque semelhante que expôs dados de clientes. O governo australiano desde então introduziu leis mais rigorosas de notificação de violação de dados, exigindo que as empresas relatem incidentes prontamente.

A Origin Energy afirmou que está trabalhando para fortalecer suas medidas de segurança para evitar futuras violações e aconselhou os clientes a monitorar suas contas em busca de atividades incomuns. A empresa também recomendou que os clientes alterem suas senhas e ativem a autenticação multifator quando disponível.